개인정보처리방침

주식회사 테이크어냅(이하 ‘회사’)은 whew(휴우) 서비스를 제공하면서 사용자의 개인정보를 처리합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고 사용자가 어떤 권리를 행사할 수 있는지 설명합니다.

whew는 AI 기반 포트폴리오 분석 및 피드백 상품을 사용자에게 직접 제공하는 서비스입니다.

회사는 아래 항목을 서비스 제공에 필요한 범위에서 처리합니다. 사용자가 자유입력란이나 포트폴리오에 제3자의 정보 또는 불필요한 민감정보를 포함하면 해당 정보도 함께 처리될 수 있으므로 제출 전에 삭제하거나 가려야 합니다.

회사는 회원가입·소셜 로그인, 프로필과 이력서 입력, PDF 업로드 또는 URL 제출, 피드백 신청, 결제, 고객문의 과정에서 개인정보를 수집합니다.

접속·오류·이용 이벤트 정보는 서비스 이용 과정에서 자동으로 생성될 수 있습니다.

회사는 사용자가 제출한 PDF를 포트폴리오 텍스트 추출과 피드백 생성에 필요한 범위에서 처리하고, 추출 결과를 페이지별 JSON 구조의 텍스트 데이터로 변환합니다.

OpenAI API에는 PDF 원본을 보내지 않고 피드백 생성에 필요한 JSON 구조의 추출 텍스트만 전송합니다. 전송 전에 이메일, 전화번호, 주민등록번호와 계좌·카드번호 형식의 직접 식별정보를 자동으로 마스킹합니다. 회사명, 직무, 경력처럼 피드백 문맥에 필요한 내용과 사용자가 비정형으로 작성한 식별정보는 남을 수 있으므로 불필요한 정보는 제출 전에 삭제해야 합니다.

OpenAI API 호출은 AI 학습이 아니라 생성형 AI 분석과 피드백 생성을 위한 추론 처리입니다. 회사는 포트폴리오를 공개하거나 사용자의 별도 허락 없이 마케팅 소재로 사용하지 않습니다.

일반 OpenAI API 입력은 기본적으로 OpenAI 범용모델 학습에 사용되지 않지만, OpenAI 측 부정사용 모니터링 로그는 계정의 데이터 보존 설정과 적용 법령에 따라 최대 30일 보관될 수 있습니다. 이는 회사가 변환 텍스트를 보관하는 최대 1년과 별개의 기준입니다.

회사는 현재 OpenAI fine-tuning, 자체 모델 학습 또는 사용자 포트폴리오를 학습·평가 데이터셋으로 축적하는 기능을 운영하지 않습니다.

포트폴리오는 사용자가 요청한 분석과 피드백 생성, 결과 재생성, 고객문의 및 오류 대응에만 사용됩니다. 향후 별도의 모델 학습에 활용하려면 필수 동의와 분리된 선택 동의를 먼저 받습니다.

개인정보는 제2조의 보유기간 안에서 처리하고 목적 달성 또는 보유기간 만료 시 삭제합니다.

포트폴리오 변환 텍스트의 기준일은 텍스트 변환 완료일이며, 만료일은 기준일부터 1년 뒤로 기록합니다. 사용자가 그 전에 삭제 또는 탈퇴를 요청하면 더 이른 시점에 삭제합니다.

전자상거래법에 따라 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·재화 등의 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 보관할 수 있습니다.

전자적 파일과 데이터베이스 정보는 복구가 어렵도록 삭제하고, 종이 문서가 생기는 경우 분쇄 또는 소각합니다.

성공적으로 텍스트 추출과 피드백 생성이 끝난 회사 관리 Storage의 PDF 원본은 삭제하고 삭제시각을 기록합니다.

법령상 보존해야 하는 거래정보는 다른 활성 계정·포트폴리오 정보와 구분해 해당 기간 동안 보관합니다. Supabase 백업의 순환 삭제기간은 서비스 제공자의 백업 정책에 따르며 활성 시스템의 삭제와 시점이 다를 수 있습니다.

회사는 사용자의 개인정보를 독립적인 제3자에게 제공하지 않습니다. 사용자가 별도로 동의하거나 법령상 근거가 있는 경우는 예외로 합니다.

회사는 서비스 운영을 위해 Supabase(회원 인증, 데이터베이스, 파일 저장), Mistral OCR(회사 관리 PDF의 텍스트 추출), OpenAI API(JSON 구조의 포트폴리오 텍스트 분석과 피드백 생성), Vercel(웹 서비스 호스팅), Toss Payments(결제 처리), Google Analytics·Google Tag Manager와 PostHog(이용 통계), ScreenshotOne(URL 포트폴리오 화면 캡처)을 사용합니다.

회사는 위탁계약과 서비스 설정을 통해 처리 목적 외 이용 제한, 보호조치, 재위탁과 사고 대응 의무를 확인하고 수탁자를 관리합니다. 각 서비스의 계약 법인, 처리 국가와 하위처리자 현황은 실제 계약·관리자 설정을 기준으로 관리합니다.

회사는 글로벌 API 엔드포인트를 사용하는 OpenAI, Mistral OCR, Vercel, Google, PostHog, ScreenshotOne 처리 과정에서 개인정보가 국외로 이전되거나 국외에서 접근될 수 있음을 확인했습니다.

OpenAI에는 사용자가 피드백 생성을 요청할 때 JSON 구조의 추출 텍스트가 암호화된 네트워크 통신으로 전송됩니다. 목적은 생성형 AI 분석과 피드백 생성입니다. 이전을 원하지 않으면 PDF 또는 URL을 제출하지 않을 수 있으나 AI 피드백을 생성할 수 없습니다.

회사는 로그인 유지, 보안, 이용 통계와 기능 개선을 위해 쿠키와 유사 기술을 사용합니다. Google Analytics·Google Tag Manager와 PostHog가 브라우저·기기정보, 이용 이벤트와 식별자를 처리할 수 있습니다.

사용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

사용자는 계정정보 열람, 프로필 수정, 개인정보 정정·삭제·처리정지, 동의 철회, 포트폴리오 변환 텍스트와 피드백 결과 삭제, 회원 탈퇴를 요청할 수 있습니다.

프로필은 서비스 내 설정에서 수정할 수 있습니다. 화면에서 직접 처리할 수 없는 포트폴리오·결과 삭제, 처리정지와 탈퇴는 서비스 하단 고객센터를 통해 본인 확인 후 요청할 수 있습니다.

탈퇴가 처리되면 인증 계정, 프로필, 활성 PDF, 변환 텍스트와 피드백 결과 등 계정 연결 정보를 삭제하고 세션을 종료합니다. 법정 거래기록은 분리 보관하며 외부 수탁자의 보안·부정사용 로그와 백업은 각 보존정책에 따라 순환 삭제될 수 있습니다.

whew는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 사용자의 정보가 처리된 사실을 확인하면 본인 또는 법정대리인의 요청을 확인한 뒤 삭제합니다.

회사는 TLS를 통한 전송구간 보호, 서버 전용 서비스 역할 키의 클라이언트 비노출, 사용자별 서버 소유권 확인, 데이터베이스 RLS, 사용자 경로 기반 Storage 접근제어와 최소권한 관리를 적용합니다.

로그에는 포트폴리오 원문과 AI 입력·응답 전체를 남기지 않고 처리 식별자, 상태와 제한된 오류정보만 기록하도록 관리합니다. 직접 식별정보는 OpenAI 전송 전에 형식 기반으로 마스킹합니다.

개인정보 관련 문의, 권리 행사와 불만 처리는 서비스 하단 고객센터에서 접수합니다.

방침을 변경하면 적용일과 변경 이유를 서비스에 공개합니다. 사용자 권리에 중대한 영향을 주는 변경은 시행 전에 별도로 알립니다.

이번 개정은 개인정보처리자를 주식회사 테이크어냅으로 명확히 하고, 실제 처리 항목, PDF·JSON 텍스트·생성형 AI 흐름, 보유·파기 기준, 위탁과 사용자 권리를 구체화했습니다.